二段階認証・二要素認証とは
最終更新: 2026-11-03
日常の会話では「二段階認証」「二要素認証（2FA）」が混ざって使われます。ざっくり言うと、「段階」は確認の回数、「要素」は確認の種類（知っていること・持っているもの・本人だけができること）の違いです。このサイトの解説では、検索されやすい「二段階認証」を主に使い、パスワードに加える追加の本人確認全般を指します。
図を選択すると、大きく表示されます
このサイトの一覧でどう区分して掲載するかは、どれから設定するかとこのサイトの使い方を参照してください。
なぜ必要か
パスワードだけだと、漏えいや使い回しでアカウントが乗っ取られるリスクがあります。第2の確認を足すと、パスワードが漏れてもログインを止めやすくなります。
方式ごとの違いの概要
- パスキー：フィッシング耐性が高い。パスワードレスまたは第二要素として利用。端末（持っているもの）と生体認証や PIN（本人だけができること）を1回の操作で兼ねます
- 認証アプリ：6桁コード（TOTP）や公式アプリの承認。SMS より一般的に推奨されやすい
- SMS・メール：届くコードで確認。手軽だが、SIM 乗っ取りなどのリスクに注意